“QQ密保卡安全性分析”是零度電腦知識網根據書本知識、網上資料、實際操作總結出來的經驗文章，如果你想了解更多此類問題，請關注上網指南版塊中的更多文章！

騰訊QQ密保卡安全性分析：

騰訊QQ密保卡是騰訊推出的一項帳號安全保護服務。它是一個記錄著10行8列數字的卡片，在執行敏感操作（如在幻想游戲中轉讓裝備、修改QQ密碼）時，系統將提示用戶輸入密保卡三個位置上的數字，全部輸入正確才允許繼續操作。

由于密保卡每次隨機選擇三個方格中的數字作為臨時動態密碼，因而，這一動態密碼每次都是不同的，即使盜號木馬病毒竊取了您某一次輸入的密碼，也無法使用這個密碼繼續通過驗證。目前QQ密保卡可以免費下載使用。

從安全產品上來看，QQ密保卡使用了類似動態密碼鎖的技術，但成本遠遠低于動態密碼鎖，但是這種QQ密保卡的安全性到底如何呢？

我們知道，動態密碼（Dynamic Password）也稱一次性密碼，它指用戶的密碼按照時間或使用次數不斷動態變化，每個密碼只使用一次。動態密碼采用一種稱之為動態令牌的專用硬件，內置電源、密碼生成芯片和顯示屏。下圖是這種產品的外觀，其中數字鍵用于輸入用戶PIN碼，顯示屏用于顯示一次性密碼。每次輸入正確的PIN碼，都可以得到一個當前可用的一次性動態密碼。

從理論上將，這種動態令牌產生的一次性密碼數量可以是海量的，重復的可能性非常低，因此，即使黑客截獲了很多次密碼，也無法利用這個密碼來仿冒合法用戶的身份，因為下一次登錄必須使用另外一個新的動態密碼。

###################################################################################
零度電腦知識網是電腦基礎知識學習的專業網站,為電腦初學者提供入門電腦基礎知識、電腦基礎知識視頻、電腦基礎知識講座、下載電腦基礎知識,學習電腦基礎知識就在零度電腦知識網!
###################################################################################

但是，QQ密保卡的安全性能夠達到動態令牌的安全程度嗎？由于沒有硬件動態令牌，QQ密保卡的密碼并非一次性密碼，而是若干次后的循環使用，這種方式雖然節省了成本，但是安全性卻遠遠低于動態密碼鎖，黑客破解這種密保卡還是費不了多少功夫的。如果黑客同時安裝了截取屏幕和鍵盤的木馬工具，那么截取十幾次用戶登錄輸入的密碼，就可以截獲一半左右的QQ密保卡密碼，這時黑客就可以嘗試自己通過截取的密碼進行登錄了，有了一半的數據，基本上嘗試幾次就可以碰的上。

因此，QQ密保卡并沒有使得QQ的登錄安全性發生本質的變化，要想實現真正的網絡安全，具有硬件介質的動態密碼鎖和USB Key才能使得安全性得到一個質的突破，就成本而言，USB Key還是具有相當大的優勢，目前最便宜的USB Key成本已經在二十元以內了。

上網指南版塊中有更多和“QQ密保卡安全性分析”相關的文章，零度電腦知識網對于這方面的介紹文章還是比較多的。如果你喜歡學習電腦知識，請記住本站唯一域名www.needc.com